(57)【要約】【課題】  サーバ装置やネットワークの障害に影響を受けずに正確、かつ、データの改竄の可能性が少なく、出退勤時刻データを管理できるシステムを提供すること。【解決手段】  従業者の勤怠状況を管理する勤怠管理サーバ２に接続され、出退勤の時刻データを含む出退勤データを勤怠管理サーバ２に送信する出退勤データ送信機能を有するコンピュータ１であって、この従業者にて操作されるコンピュータ１が、勤怠管理サーバ２があらかじめ記憶する復号化鍵データ２１に対応した暗号化鍵データ１１をあらかじめ記憶すると共に、出退勤データ送信機能にて出退勤データを送信する際に勤怠管理サーバ２に接続できなかった場合に送信すべき出退勤データを暗号化鍵データ１１を用いて暗号化して記憶する暗号化機能と、勤怠管理サーバ２への接続が復旧した後に暗号化した出退勤データを当該勤怠管理サーバ２に送信する暗号化データ送信機能と、を備えた。【選択図】図１
2005135296.tif 000002
【特許請求の範囲】
【請求項１】
従業者の勤怠状況を管理する勤怠管理サーバにネットワークを介して接続された前記従業者が操作する従業者用端末を備え、この従業者用端末が、従業者にて出退勤にかかる操作をされた際に出退勤の時刻データを含む出退勤データを前記勤怠管理サーバに送信する出退勤データ送信機能を備えた勤怠管理システムであって、
前記従業者用端末が、前記勤怠管理サーバがあらかじめ記憶する復号化鍵データに対応した暗号化鍵データをあらかじめ記憶すると共に、
前記出退勤データ送信機能にて前記出退勤データを送信する際に前記勤怠管理サーバに接続できなかった場合に前記送信すべき出退勤データを前記暗号化鍵データを用いて暗号化して記憶する暗号化機能と、前記勤怠管理サーバへの接続が復旧した後に前記暗号化した出退勤データを当該勤怠管理サーバに送信する暗号化データ送信機能と、を備えたことを特徴とする勤怠管理システム。
【請求項２】
従業者が操作する従業者用端末と、当該従業者用端末にネットワークを介して接続された勤怠管理サーバとを備え、
前記従業者用端末が、従業者にて出退勤に関する操作をされた際に当該出退勤の時刻データを含む出退勤データを前記勤怠管理サーバに送信する出退勤データ送信機能を備えると共に、この送信された前記出退勤データを前記勤怠管理サーバが受信して記録管理する出退勤データ記録管理機能を当該勤怠管理サーバが備えた、勤怠管理システムであって、
前記従業者用端末が、前記出退勤データを送信する際に前記勤怠管理サーバに接続できなかった場合に前記送信すべき出退勤データをあらかじめ自己の端末に記憶された暗号化鍵データにて暗号化して記憶する機能を有すると共に、当該暗号化した出退勤データを前記勤怠管理サーバへの接続が復旧した後に当該勤怠管理サーバに送信する機能を有し、
前記勤怠管理サーバが、前記従業者用端末から送信された暗号化された出退勤データを受信して前記暗号化鍵データに対応するあらかじめ勤怠管理サーバに記憶されている復号化鍵データを用いて復号化する機能を有すると共に、
前記勤怠管理サーバが有する出退勤データ記録管理機能が、前記復号化された出退勤データを記録管理する機能を有する、ことを特徴とする勤怠管理システム。
【請求項３】
従業者が操作する従業者用端末と、当該従業者用端末にネットワークを介して接続された勤怠管理サーバとを備え、
前記従業者用端末が、従業者にて出退勤にかかる操作をされた際に当該従業者の識別データと出退勤の時刻データと含む出退勤データを前記勤怠管理サーバに送信する出退勤データ送信機能を備えると共に、前記勤怠管理サーバが、前記従業者用端末から送信された出退勤データを受信して従業者毎に記録管理する出退勤データ記録管理機能を備えた、勤怠管理システムであって、
前記従業者用端末が、あらかじめ暗号化鍵データを記憶すると共に、前記出退勤データ送信機能にて前記出退勤データを送信する際に前記勤怠管理サーバに接続できなかった場合に前記送信すべき出退勤データを前記暗号化鍵データを用いて暗号化して記憶する暗号化機能と、前記勤怠管理サーバへの接続が復旧した後に前記暗号化した出退勤データを当該勤怠管理サーバに送信する暗号化データ送信機能と、を備え、
前記勤怠管理サーバが、前記従業者用端末が有する暗号化鍵データに対応した復号化鍵データをあらかじめ記憶すると共に、前記従業者用端末から送信された前記暗号化された出退勤データを受信する暗号化データ受信機能と、受信した暗号化された出退勤データを前記復号化鍵データを用いて復号化する復号化機能と、を備えると共に、
前記勤怠管理サーバが有する前記出退勤データ記録管理機能が、前記復号化した出退勤データを従業者毎に記録する機能を有する、ことを特徴とする勤怠管理システム。
【請求項４】
前記勤怠管理サーバが、前記ネットワークを介して接続された，前記従業者の出退勤状況を管理する管理者が操作する管理者用端末からの前記出退勤データの送信要求に応じて，復号化された前記出退勤データを前記管理者用端末に送信する復号化データ送信機能を有すると共に、
前記勤怠管理サーバが有する前記出退勤データ記録管理機能が、前記管理者用端末に送信した前記出退勤データのうち当該管理者用端末から承認すべき旨のデータを受信した前記出退勤データを従業者毎に記録する機能を有する、ことを特徴とする請求項２又は３記載の勤怠管理システム。
【請求項５】
従業者の勤怠状況を管理する勤怠管理サーバにネットワークを介して接続された従業者にて操作されるコンピュータが，当該従業者にて出退勤にかかる操作をされた際に出退勤の時刻データを含む出退勤データを前記勤怠管理サーバに送信する出退勤データ送信工程と、
前記コンピュータが，前記出退勤データ送信工程にて前記出退勤データを送信する際に前記勤怠管理サーバに接続できなかった場合に，前記勤怠管理サーバがあらかじめ記憶する復号化鍵データに対応した暗号化鍵データであってあらかじめ自己のコンピュータに記憶された前記暗号化鍵データを用いて前記送信すべき出退勤データを暗号化して記憶する暗号化工程と、
前記コンピュータが，前記勤怠管理サーバへの接続が復旧した後に前記暗号化した出退勤データを当該勤怠管理サーバに送信する暗号化データ送信工程と、からなる勤怠管理方法。
【請求項６】
従業者が操作する従業者用端末と、当該従業者用端末にネットワークを介して接続された勤怠管理サーバとを備え、
前記従業者用端末が、従業者にて出退勤に関する操作をされた際に当該出退勤に関する時刻データを含む出退勤データを前記勤怠管理サーバに送信する出退勤データ送信工程と、この送信された前記出退勤データを前記勤怠管理サーバが受信して記録管理する出退勤データ記録管理工程と、からなる勤怠管理方法であって、
前記出退勤データ送信工程の後に、前記従業者用端末が前記出退勤データを送信する際に前記勤怠管理サーバに接続できなかった場合に前記送信すべき出退勤データをあらかじめ自己の端末に記憶された暗号化鍵データにて暗号化して記憶する暗号化工程と、当該暗号化した出退勤データを前記勤怠管理サーバへの接続が復旧した後に当該勤怠管理サーバに送信する暗号化データ送信工程と、を備えると共に、
前記暗号化データ送信工程の後に、前記勤怠管理サーバが、前記従業者用端末から受信した暗号化された出退勤データを前記暗号化鍵データに対応するあらかじめ勤怠管理サーバに記憶されている復号化データを用いて復号化する復号化工程と、当該復号化された出退勤データを記録管理する復号化データ記録管理工程と、を備えたことを特徴とする勤怠管理方法。
【請求項７】
従業者の勤怠状況を管理する勤怠管理サーバにネットワークを介して接続された従業者にて操作されるコンピュータに、
従業者にて出退勤にかかる操作をされた際に出退勤の時刻データを含む出退勤データを前記勤怠管理サーバに送信する出退勤データ送信機能と、この出退勤データ送信機能にて前記出退勤データを送信する際に前記勤怠管理サーバに接続できなかった場合に，前記勤怠管理サーバがあらかじめ記憶する復号化鍵データに対応した暗号化鍵データであってあらかじめ自己のコンピュータに記憶された前記暗号化鍵データを用いて前記送信すべき出退勤データを暗号化して記憶する暗号化機能と、前記勤怠管理サーバへの接続が復旧した後に前記暗号化した出退勤データを当該勤怠管理サーバに送信する暗号化データ送信機能と、を実現するための勤怠管理用プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、勤怠管理システムにかかり、特に、各従業者が操作する端末への入力データに基づいて、当該端末にネットワークを介して接続されたサーバコンピュータにて従業者の勤怠状況を管理する勤怠管理システムに関する。
【背景技術】
【０００２】
従来より、会社などの従業員及び従業員に準ずる者（パートタイマー、派遣従業員等）の出退勤の管理方法として、最も原始的な方法としては、従業員の自発的な申請によって出退勤の記録を行うことが挙げられる。しかし、かかる場合には、従業員本人の不正なデータ操作が介在する可能性がある、という問題が生じる。また、上司などの管理監督者の承認が必要となるが、実際の勤務状況と申請内容に相違は無いか否かを確認する手段はほとんどなく、本人の申請内容を信頼するほかない場合が多い。
【０００３】
そこで、勤怠管理方法として、タイムカード又はＩＣカードに、それらの媒体に時刻を記録する専用装置にて記録する方法も広く用いられている。また、近年では、コンピュータにて出退勤を管理する方法も用いられている。具体的には、従業員の各自が管理する端末がネットワークを介してサーバ装置に接続され、当該サーバ装置にて各端末の利用した時刻を記録するなどの方法にて管理している。
【０００４】
【特許文献１】特開２００３−２０８６４６号公報
【特許文献２】特開平０３−０９４３６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した従来例における勤怠情報を管理するシステムでは、以下のような問題が生じる。まず、タイムカードやＩＣカードを用いる方法では、それらの媒体や、当該媒体に時刻を記録する専用装置が必要となる。そして、このようなシステムの発展型として、特許文献１に示すように、従業員認証型の携帯電話を用いる技術が開示されているが、かかるシステム構成としても、専用の従業員認証型の携帯電話や認証カードが必要となり、当該システムを導入するコストが増大するという問題が生じる。
【０００６】
また、上述したようにサーバ・クライアントシステムを利用した勤怠管理方法では、サーバ装置やネットワークに障害が発生した際には、記録データの正確性が欠けるという問題が生じる。このため、上記特許文献２に開示されているように、サーバ装置やネットワークに障害が発生した際に、一時的にデータをユーザのコンピュータに保存し、記録の正確性を保つ、という技術も考えられてはいるが、従業員本人の不正なデータ操作の可能性を排除したものではないため、当該勤怠データの信頼性に欠ける、という問題が生じる。
【０００７】
このため、勤怠管理を行うためのタイムカードなどの媒体及び時刻記録装置などの勤怠管理用の専用装置を用いずに、業務遂行に主にコンピュータを使用する職場環境において、これらのコンピュータを有効に活用したシステムとすることが望まれている。
【０００８】
本発明では、従業者のコンピュータ端末を用いて当該従業者の出退勤を管理する場合において、サーバ装置やネットワークの障害に影響を受けずに正確、かつ、データの改竄の可能性が少なく、信頼性の高い出退勤時刻データ管理を実現できるシステムを提供することをその目的とする。
【課題を解決するための手段】
【０００９】
そこで、本発明では、従業者の勤怠状況を管理する勤怠管理サーバにネットワークを介して接続された従業者が操作する従業者用端末を備え、この従業者用端末が、従業者にて出退勤にかかる操作をされた際に出退勤の時刻データを含む出退勤データを勤怠管理サーバに送信する出退勤データ送信機能を備えた勤怠管理システムであって、従業者用端末が、勤怠管理サーバがあらかじめ記憶する復号化鍵データに対応した暗号化鍵データをあらかじめ記憶すると共に、出退勤データ送信機能にて出退勤データを送信する際に勤怠管理サーバに接続できなかった場合に送信すべき出退勤データを暗号化鍵データを用いて暗号化して記憶する暗号化機能と、勤怠管理サーバへの接続が復旧した後に暗号化した出退勤データを当該勤怠管理サーバに送信する暗号化データ送信機能と、を備えた、という構成を採っている。
【００１０】
また、同様に、従業者が操作する従業者用端末と、当該従業者用端末にネットワークを介して接続された勤怠管理サーバとを備え、従業者用端末が、従業者にて出退勤に関する操作をされた際に当該出退勤の時刻データを含む出退勤データを勤怠管理サーバに送信する出退勤データ送信機能を備えると共に、この送信された出退勤データを勤怠管理サーバが受信して記録管理する出退勤データ記録管理機能を当該勤怠管理サーバが備えた、勤怠管理システムであって、従業者用端末が、出退勤データを送信する際に勤怠管理サーバに接続できなかった場合に送信すべき出退勤データをあらかじめ自己の端末に記憶された暗号化鍵データにて暗号化して記憶する機能を有すると共に、当該暗号化した出退勤データを勤怠管理サーバへの接続が復旧した後に当該勤怠管理サーバに送信する機能を有し、勤怠管理サーバが、従業者用端末から送信された暗号化された出退勤データを受信して暗号化鍵データに対応するあらかじめ勤怠管理サーバに記憶されている復号化鍵データを用いて復号化する機能を有すると共に、勤怠管理サーバが有する出退勤データ記録管理機能が、復号化された出退勤データを記録管理する機能を有する、という構成を採っている。
【００１１】
このような構成にすることにより、従業者用端末が出退勤の時刻データを含む出退勤データを勤怠管理サーバに送信できない場合には、従業者用端末が時刻データを暗号化して記録保持することとなる。そして、この暗号化を解除する復号化鍵データは勤怠管理サーバに記憶されているので、従業者用端末が暗号化した出退勤データを保持している間は、従業者は自己の出退勤にかかる時刻データを不正に改竄するなど操作することが不可能となる。その後、勤怠管理サーバとの接続が復旧した後に暗号化した出退勤データを送信することで、これを勤怠管理サーバが受信し、復号化鍵データを用いて出退勤データを復号化し、記録管理することができる。これにより、出退勤データのデータの正確性を維持することができ、信頼性の高い勤怠管理を実現することができる。
【００１２】
また、本発明では、従業者が操作する従業者用端末と、当該従業者用端末にネットワークを介して接続された勤怠管理サーバとを備え、従業者用端末が、従業者にて出退勤にかかる操作をされた際に当該従業者の識別データと出退勤の時刻データと含む出退勤データを勤怠管理サーバに送信する出退勤データ送信機能を備えると共に、勤怠管理サーバが、従業者用端末から送信された出退勤データを受信して従業者毎に記録管理する出退勤データ記録管理機能を備えた、勤怠管理システムであって、従業者用端末が、あらかじめ暗号化鍵データを記憶すると共に、出退勤データ送信機能にて出退勤データを送信する際に勤怠管理サーバに接続できなかった場合に送信すべき出退勤データを暗号化鍵データを用いて暗号化して記憶する暗号化機能と、勤怠管理サーバへの接続が復旧した後に暗号化した出退勤データを当該勤怠管理サーバに送信する暗号化データ送信機能と、を備え、勤怠管理サーバが、従業者用端末が有する暗号化鍵データに対応した復号化鍵データをあらかじめ記憶すると共に、従業者用端末から送信された暗号化された出退勤データを受信する暗号化データ受信機能と、受信した暗号化された出退勤データを復号化鍵データを用いて復号化する復号化機能と、を備えると共に、勤怠管理サーバが有する出退勤データ記録管理機能が、復号化した出退勤データを従業者毎に記録する機能を有する、という構成をも採っている。
【００１３】
これにより、時刻データと共に従業者を特定する識別データが、出退勤を管理するデータとして勤怠管理サーバに送信されるため、当該勤怠管理サーバでは複数の従業者の出退勤状況を個別に記録管理することができ、さらには、従業者用端末が複数の従業者にて使用されている場合であっても、従業者毎に個別に記録管理することができる。
【００１４】
また、上記構成に加え、勤怠管理サーバが、ネットワークを介して接続された，従業者の出退勤状況を管理する管理者が操作する管理者用端末からの出退勤データの送信要求に応じて，復号化された出退勤データを管理者用端末に送信する復号化データ送信機能を有すると共に、勤怠管理サーバが有する出退勤データ記録管理機能が、管理者用端末に送信した出退勤データのうち当該管理者用端末から承認すべき旨のデータを受信した出退勤データを従業者毎に記録する機能を有する、という構成にすると望ましい。これにより、従業者の上司などの管理監督者から出退勤データの承認を得ることができると共に、当該管理監督者（管理者用端末）が、従業者用端末からではなく、勤怠管理サーバから出退勤データを取得して承認するため、出退勤データの正確性、及び、信頼性がより確保される。
【００１５】
さらに、本発明では、従業者の勤怠状況を管理する勤怠管理サーバにネットワークを介して接続された従業者にて操作されるコンピュータが，当該従業者にて出退勤にかかる操作をされた際に出退勤の時刻データを含む出退勤データを勤怠管理サーバに送信する出退勤データ送信工程と、コンピュータが，出退勤データ送信工程にて出退勤データを送信する際に勤怠管理サーバに接続できなかった場合に，勤怠管理サーバがあらかじめ記憶する復号化鍵データに対応した暗号化鍵データであってあらかじめ自己のコンピュータに記憶された暗号化鍵データを用いて送信すべき出退勤データを暗号化して記憶する暗号化工程と、コンピュータが，勤怠管理サーバへの接続が復旧した後に暗号化した出退勤データを当該勤怠管理サーバに送信する暗号化データ送信工程と、からなる勤怠管理方法をも提供している。
【００１６】
そして、同様に、従業者が操作する従業者用端末と、当該従業者用端末にネットワークを介して接続された勤怠管理サーバとを備え、従業者用端末が、従業者にて出退勤に関する操作をされた際に当該出退勤に関する時刻データを含む出退勤データを勤怠管理サーバに送信する出退勤データ送信工程と、この送信された出退勤データを勤怠管理サーバが受信して記録管理する出退勤データ記録管理工程と、からなる勤怠管理方法であって、出退勤データ送信工程の後に、従業者用端末が出退勤データを送信する際に勤怠管理サーバに接続できなかった場合に送信すべき出退勤データをあらかじめ自己の端末に記憶された暗号化鍵データにて暗号化して記憶する暗号化工程と、当該暗号化した出退勤データを勤怠管理サーバへの接続が復旧した後に当該勤怠管理サーバに送信する暗号化データ送信工程と、を備えると共に、暗号化データ送信工程の後に、勤怠管理サーバが、従業者用端末から受信した暗号化された出退勤データを暗号化鍵データに対応するあらかじめ勤怠管理サーバに記憶されている復号化データを用いて復号化する復号化工程と、当該復号化された出退勤データを記録管理する復号化データ記録管理工程と、を備えた勤怠管理方法をも提供している。
【００１７】
また、本発明では、従業者の勤怠状況を管理する勤怠管理サーバにネットワークを介して接続された従業者にて操作されるコンピュータに、従業者にて出退勤にかかる操作をされた際に出退勤の時刻データを含む出退勤データを勤怠管理サーバに送信する出退勤データ送信機能と、この出退勤データ送信機能にて出退勤データを送信する際に勤怠管理サーバに接続できなかった場合に，勤怠管理サーバがあらかじめ記憶する復号化鍵データに対応した暗号化鍵データであってあらかじめ自己のコンピュータに記憶された暗号化鍵データを用いて送信すべき出退勤データを暗号化して記憶する暗号化機能と、勤怠管理サーバへの接続が復旧した後に前記暗号化した出退勤データを当該勤怠管理サーバに送信する暗号化データ送信機能と、を実現するための勤怠管理用プログラムをも提供している。このようにしても、上述同様に作用を得ることができる。
【発明の効果】
【００１８】
本発明では、上記構成にすることにより、まず、従業者の勤怠管理に、タイムカード時刻記録装置や、ＩＣカードリーダなどの専用装置及びデバイスを用意する必要がないため、勤怠管理システムの導入・運用にかかるコストを削減できる。同様に、タイムカード等を使用する方法では、人事や経理業務を行う者のデータの入力・集計作業にコストが発生するため、かかるコストの削減を図ることができる。また、従業員が勤怠管理用の操作を日々行う各々のコンピュータ端末装置上で容易に行えることとなり、日常的な業務作業時に無意識に勤怠管理操作が行われ、出退勤の記録を確実に行うことができる。
【００１９】
さらに、本発明では、勤怠管理システムを構成するサーバ装置やネットワーク経路上に障害が発生した際も、正確な出退勤時刻を記録することができると共に、そのデータが改竄されることを有効に抑制でき、信頼性の高い勤怠管理システムを実現することができる。
【発明を実施するための最良の形態】
【００２０】
以下、まず本発明の概要について説明し、その後、実施例にてその詳細を説明する。
【００２１】
（発明の概要）
本発明である勤怠管理システムの概要を、図１乃至図３を参照して説明する。図１は、勤怠管理システムの構成の概略を示すブロック図である。図２乃至図３は、勤怠管理システム全体の動作の概略を示すシーケンス図である。
【００２２】
図１に示すように、本発明である勤怠管理システムは、従業者が操作する従業者用端末１と、当該従業者用端末１にネットワークＮを介して接続された勤怠管理サーバ２とを備えている。また、勤怠管理サーバ２にて管理するデータを蓄積する勤怠管理データベースサーバ３も、ネットワークＮに接続されて備えている。さらには、従業者の出退勤状況を管理する管理者が操作する管理者用端末４も、ネットワークを介して接続されている。かかる構成にて、従業者用端末１に入力された従業者の出退勤時刻データを、勤怠管理サーバ２にて管理する、というシステムである。また、必要に応じて、管理者が従業者の出退勤データを承認する、という構成をも採っている。ここで、上記勤怠管理データベースサーバ３は、勤怠管理サーバ２と一体的に構成されていてもよい。すなわち、勤怠管理サーバ２と勤怠管理データベースサーバ３とは、一台のサーバコンピュータにて構成されていてもよい。また、従業者用端末１は、従業者毎に異なる端末が複数台接続されていてもよく、一台の端末１が複数の従業者にて操作されるものであってもよい。
【００２３】
そして、従業者用端末１には、まず、従業者にて出退勤に関する操作をされた際に当該出退勤の時刻データを含む出退勤データを勤怠管理サーバ２に送信する出退勤データ送信機能が備えられている。また、本システムの特徴となる、出退勤データを送信する際に勤怠管理サーバ２に接続できなかった場合に送信すべき出退勤データをあらかじめ自己の端末１に記憶された暗号化鍵データにて暗号化して記憶する機能と、当該暗号化した出退勤データを勤怠管理サーバ２への接続が復旧した後に当該勤怠管理サーバ２に送信する機能と、が備えられている。従って、従業者用端末１の記憶装置には、あらかじめ暗号化鍵データ１１が記憶されている。なお、この暗号化鍵データ１１は、後述する勤怠管理サーバ２に記憶されている復号化鍵データ２１に対応するものである。
【００２４】
また、勤怠管理サーバ２には、まず、従業者用端末１から送信された出退勤データを受信して記録管理する出退勤データ記録管理機能が備えられている。そして、上述したように従業者用端末１の暗号化動作に対応して、従業者用端末１から送信された暗号化された出退勤データを受信して暗号化鍵データ１１に対応するあらかじめ勤怠管理サーバ２に記憶されている復号化鍵データ２１を用いて復号化する機能が備えられている。また、上記出退勤データ記録管理機能には、復号化された出退勤データを記録管理する機能が備えられている。このとき、上記復号化した出退勤データを、各従業者を監督管理する管理者が操作する端末４からの要求に応じて送信する（復号化データ送信機能）。そして、出退勤データ記録管理機能は、当該管理者用端末４にて承認を受けたものだけを記録管理する。
【００２５】
このように、勤怠管理サーバ２には、上記暗号化鍵データ１１に対応する復号化鍵データ２１が記憶されており、これらは従業者用端末毎に、更に言うと、各従業者を管理・監督する管理者毎にも対応して、それぞれが異なるものとなっている。但し、暗号化鍵データ及び復号化鍵データは、総てが同一の暗号化、復号化鍵データであってもよい。
【００２６】
また、勤怠管理データベースサーバ３には、従業者個人の情報を記録した個人情報データベース３１と、従業者毎の出退勤の時刻を記録した出勤時刻データベース３２及び退社時刻データベース３３と、従業者が管理者に承認を受ける出退勤に関するデータを一時的に記憶しておく承認待ちデータベース３４と、が構築されている。
【００２７】
また、管理者用端末４は、管理者の操作にて動作するものであるが、主に、自身が監督管理する従業者にて勤怠管理サーバ２に送信された出退勤データ（承認待ちデータ）を当該勤怠管理サーバ２に要求し、これに承認を与え、承認するか否かを表すデータを勤怠管理サーバ２に送信する、という機能を有する。
【００２８】
そして、上記構成を採ることにより、システムは図２乃至図３に示すよう作動する。まず、通常の出退勤データの記録動作について、図２を参照して簡単に説明する。なお、以下では、従業者が出勤した時を例に説明するが、退社したときに端末１に退社する旨のデータが入力された場合であっても、同様の動作となる。
【００２９】
従業者が出勤すると、自己の端末に対してログインし、出勤した旨のデータを入力する（ステップＳ１）。すると、出勤した旨のデータが従業者用端末１から勤怠管理サーバ２に送信される（ステップＳ２）。そして、接続に成功すると勤怠管理サーバ２から従業者用端末にその旨の応答が送信され（ステップＳ３）、出退勤データが勤怠管理サーバ２にて受信される（ステップＳ４）。
【００３０】
続いて、勤怠管理サーバ２は、出退勤データを受けた従業者のＩＤなどから当該従業者の個人データを勤怠管理データベースサーバ３に要求し（ステップＳ５）、これに応答して個人データがデータベースサーバ３から勤怠管理サーバ２に送信される（ステップＳ６）。
【００３１】
そして、これを受けた勤怠管理サーバ２は、従業者が正当な者であるか否かの照合を行い（ステップＳ７）、正常であれば出退勤データ、すなわち、出勤時の時刻データをデータベースサーバ３に送信する（ステップＳ８）。そして、データベースサーバ３では、出勤時刻が記録される（ステップＳ９）。
【００３２】
続いて、本発明の特徴となる動作、すなわち、出退勤データが勤怠管理サーバ２に送信できない場合の動作を、図３を参照して簡単に説明する。なお、上記同様に、従業者が出勤した時を例に説明する。
【００３３】
まず、上記同様に、出勤時に端末１に入力があると（ステップＳ１１）、出勤した旨のデータが従業者用端末１から勤怠管理サーバ２に送信されるが（ステップＳ１２）、このときネットワーク障害や勤怠管理サーバ２からの応答が無く、送信できない場合には（ステップＳ１２の点線矢印参照）、出勤時の時刻データを含む出退勤データを暗号化する（ステップＳ１３）。このとき、暗号化鍵データは、あらかじめ従業者用端末１に記憶されているデータ１１であり、勤怠管理サーバ２に記憶されている復号化鍵に対応するものである。そして、暗号化された出退勤データは、後に従業者用端末１が勤怠管理サーバ２に接続可能になるまで当該従業者用端末１に記憶される（ステップＳ１３）。
【００３４】
その後、時間が経過して従業者用端末１が勤怠管理サーバ２にアクセス可能になると、記憶していた暗号化データを勤怠管理サーバ２に送信する（ステップＳ１４）。そして、これを受けた勤怠管理サーバ２は、承認待ちデータとしてデータベースサーバ３に送信し（ステップＳ１５）、当該データベースサーバ３は記憶しておく（ステップＳ１６）。このとき、従業者用端末１が勤怠管理サーバ２にアクセス可能か否かの判断は、例えば、次回の出退勤データを送信する際に行われる。また、あらかじめ一定の時間間隔毎に接続確認処理が行われるよう設定されており、その際にアクセス可能か否かの判断が行われてもよい。
【００３５】
その後、上記従業者の上司など、当該従業者を監督管理する管理者の操作により管理者用端末４から承認待ちデータの要求が勤怠管理サーバ２にあると（ステップＳ１７）、当該勤怠管理サーバ２はデータベースサーバ３に要求し、当該データベースサーバ３から承認待ちデータが送信される（ステップＳ１８）。これを受けた勤怠管理サーバ２は、あらかじめ記憶している復号化鍵データを用いて、承認待ちデータである暗号化された出退勤データを復号化する（ステップＳ１９）。このとき、復号化鍵データは、承認待ちデータを要求してきた管理用端末４を識別して、当該管理者用端末４の管理者が監督管理する従業者に対応したものが用いられる。
【００３６】
そして、勤怠管理サーバ２は、暗号化を解除した出退勤データを管理者用端末４に送信し（ステップＳ２０）、これを閲覧した管理者が承認する場合には、管理者用端末４から勤怠管理サーバ２に承認する旨のデータを送信する（ステップＳ２１）。この承認データを受けた勤怠管理サーバ２が、承認された出退勤データをデータベースサーバ３に送信することで（ステップＳ２２）、当該出退勤データがデータベース内に記録される（ステップＳ２３）。
【００３７】
上記のように作動することにより、従業者用端末１が出退勤の時刻データを含む出退勤データを勤怠管理サーバ２に送信できない場合には、従業者用端末１が時刻データを暗号化して記録保持することとなる。そして、この暗号化を解除する復号化鍵データ２１は勤怠管理サーバ２に記憶されているので、この従業者用端末１に保持されている間は、従業者は自己の出退勤にかかる時刻データを不正に改竄するなど操作することが不可能となる。そして、その後、勤怠管理サーバ２との接続が復旧した後に暗号化した時刻データを送信することで、勤怠管理サーバ２がこれを受信し、復号化鍵データを用いて時刻データを復号化し、記録管理することができる。これにより、出退勤データのデータの正確性を維持することができる。また、出退勤データを承認する管理者が操作する管理者用端末４が、従業者用端末１からではなく、勤怠管理サーバ２から出退勤データを取得して承認するため、出退勤データの正確性がより確保される。
【実施例１】
【００３８】
次に、上記勤怠管理システムの構成及び動作を、図１及び図４〜図７を参照して、具体的に説明する。
【００３９】
（構成）
本実施例における勤怠管理システムは、コンピュータを使用して業務を遂行する職場において導入可能な、従業者の勤怠状況を管理するシステムである。そして、この勤怠管理システムは、上述した図１と同様の構成を採っている。すなわち、従業者個人が使用するコンピュータ端末（以下、従業者用端末）１と、勤怠管理サーバ２と、勤怠管理データベースサーバ３と、上記従業者の管理者が操作するコンピュータ端末（以下、管理者用端末）４とが、ＬＡＮなどのネットワークＮに接続されている。以下、各コンピュータ１，２，３，４について、詳述する。
【００４０】
（従業者用端末）
従業者用端末１の記憶装置には、暗号化鍵データ１１が記憶されており、後述するように、勤怠管理サーバ２に記憶される復号化鍵データ２１に対応するものである。すなわち、従業者用端末１にて暗号化鍵データ１１を用いて暗号化したデータは、勤怠管理サーバ２に記憶されている復号化鍵データ２１を用いて復号化可能である。逆に、この復号化鍵データ２１は、従業者用端末１には記憶されていないため、一旦暗号化されたデータを当該従業者用端末１にて復号化できず、従業者は閲覧することはもちろん、その内容を書き換えるなどの操作はできない。なお、従業者用端末１は複数あるが、それぞれに記憶されている暗号化鍵データ１１は異なるものでもよく、同一のものでもよい。仮に異なるものである場合には、それぞれの暗号化鍵データ１１に対応する復号化鍵データ２１が、勤怠管理サーバ２に記憶されていることとなる。そして、従業者毎に暗号化鍵データ及び復号化鍵データが異なる場合には、これら異なるデータは、それぞれ従業者を監督管理する管理者毎にも対応していることとなる。
【００４１】
そして、従業者用端末１の演算装置であるＣＰＵには、従業者にて出退勤にかかる操作をされた際に当該従業者の識別データと出退勤の時刻データと含む出退勤データを勤怠管理サーバ２に送信する出退勤データ送信機能が備えられている。この出退勤データ送信機能は、従業者が従業者用端末１にユーザＩＤやパスワードを入力してログインし、出勤あるいは退社の入力をすると、当該従業者を識別するユーザＩＤや当該端末のＩＰアドレスなどのデータと、端末のシステムクロックなどから取得した現在の時刻データとを、出退勤時刻データとして勤怠管理サーバ２に送信する。なお、勤怠管理サーバ２に送信される識別データや時刻データは、上記のものに限定されるわけではない。また、識別データは必ずしても送信されるわけではない。従業員が１名の場合には必要がない。
【００４２】
また、従業者用端末１には、上記出退勤データ送信機能にて出退勤データを送信する際に勤怠管理サーバ２に接続できなかった場合に送信すべき出退勤データを暗号化鍵データ１１を用いて暗号化して記憶する暗号化機能と、勤怠管理サーバへの接続が復旧した後に暗号化した出退勤データを当該勤怠管理サーバ２に送信する暗号化データ送信機能と、が備えられている。
【００４３】
上記暗号化機能は、上記出退勤データ送信機能にて勤怠管理サーバ２に出退勤データを送信したものの、当該出退勤サーバ２から応答が無かった場合に作動する。そして、自己の記憶装置から暗号化鍵データ１１を読み出して、これを用いて出退勤データの暗号化処理を行う。このようにして作成された暗号化された出退勤データは、自己の記憶装置に一時的に記憶される。
【００４４】
また、上記暗号化データ送信機能は、当該従業者用端末１にて出退勤データを送信すべく勤怠管理サーバ２にアクセスする次の機会に当該勤怠管理サーバ２に接続できた場合に、暗号化された出退勤データが存在するときには当該暗号化された出退勤データを勤怠管理サーバ２に送信する。ここで、従業者用端末１が勤怠管理サーバ２にアクセスする次の機会とは、次の出退勤データを送信する際や、別の情報処理を行うために勤怠管理サーバ２にアクセスする際である。さらには、従業者用端末１に、あらかじめ一定の時間間隔毎に勤怠管理サーバ２に対して接続確認を行う機能が備えられており、その接続確認の際であってもよい。なお、以下では、暗号化された出退勤データを承認待ちデータと言う。このとき、送信するデータが承認待ちデータである旨のデータも共に勤怠管理サーバ２に送信し、当該勤怠管理サーバ２からはかかるデータを受信した旨のデータが返信される。その場合には、送信した承認待ちデータであって、従業者用端末１の記憶装置に記憶されているものを、当該記憶装置から削除する。
【００４５】
（勤怠管理サーバ）
次に、勤怠管理サーバ２について説明する。まず、上述したように、勤怠管理サーバ２の記憶装置には、上記従業者用端末１が有する暗号化鍵データに対応した復号化鍵データ２１があらかじめ記憶されている。また、従業者用端末１から送信された出退勤データを受信して従業者毎に記録管理する出退勤データ記録管理機能が、備えられている。この出退勤データ記録管理機能は、受信した出退勤データ中から、従業者の識別データを抽出し、この識別データに基づいて従業者データを勤怠管理データベースサーバ３に要求して、従業者の照合を行う。そして、照合に成功した場合には、出勤あるいは退社の時刻データを抽出して、その従業者の出退勤データとしてデータベースサーバ３に蓄積する。
【００４６】
また、勤怠管理サーバ２には、従業者用端末１から送信された暗号化された出退勤データを受信する暗号化データ受信機能と、受信した暗号化された出退勤データを復号化鍵データを用いて復号化する復号化機能と、が備えられている。暗号化データ受信機能は、従業者用端末１にて暗号化された出退勤データ、すなわち、承認待ちデータを受信すると、データベースサーバ３に一旦記憶する。そして、復号化機能は、本実施例では、後述するように、管理者用端末４による承認が必要となるので、当該管理者用端末４からの要求があったときにデータベースサーバ３から読み出し、かつ、復号化鍵データも読み出して、承認待ちデータの暗号を解除する。これにより、承認待ちデータの正式なデータの内容である出退勤データを認識することができる状態となり、かかる内容が上記出退勤データ記録管理機能にて従業者毎にデータベースサーバ３に記憶され、管理される。このとき、管理者用端末４から承認待ちデータの要求があった時には、当該管理者用端末４を識別して、この管理者用端末４が監督管理する従業者に対応した復号鍵データを読み出して復号化を行う。
【００４７】
なお、本実施例では、さらに、勤怠管理サーバ２が、管理者用端末からの出退勤データの送信要求に応じて復号化された出退勤データを管理者用端末４に送信する復号化データ送信機能を有している。このため、上記暗号化されたデータは、まずは管理者用端末４に送信される。そして、管理者用端末４を介して、復号化した承認待ちデータを閲覧した管理者がこれを承認し、当該管理者用端末４から承認すべき旨のデータを勤怠管理サーバ２が受信すると、出退勤データを従業者毎に記録する。
【００４８】
ここで、上記各コンピュータ１，２，３，４が有する機能は、上述したものに限定されない。以下に説明する動作を実現する機能も備えられている。そして、かかる機能は、あらかじめ用意されたプログラムが各コンピュータ１，２，３，４のＣＰＵに組み込まれることにより実現される。なお、これらプログラムは、各コンピュータ１，２，３，４の記憶装置にあらかじめ記憶されていてもよく、ＣＤ−ＲＯＭなどの可搬媒体に記憶されて提供されてもよい。さらには、ネットワーク上の他のコンピュータからダウンロードすることにより提供されてもよい。
【００４９】
（動作）
上述した勤怠管理システムの具体的な動作を、図４乃至図７を参照して説明する。図４は、従業者用端末１の動作を示すフローチャートである。図５及び図７は、勤怠管理サーバ２の動作を示すフローチャートである。図６は、管理者用端末４の動作を示すフローチャートである。
【００５０】
まず、従業者が出勤時刻記録を行おうとする際に、従業者用端末１の従業者に割り当てられたユーザＩＤとパスワードを入力する（ステップＡ１）。そして、当該端末１の画面に出勤時刻の記録を行うか退社時刻の記録を行うかの選択を問うメッセージが表示されるので、出勤時刻記録を選択する（ステップＡ２）。すると、従業者用端末１は、当該端末の名称と現在時刻データを勤怠管理サーバ２への送信用のデータとして、ＯＳ（オペレーティングシステム）から取得する（ステップＡ３）。また、記憶装置に以前から承認待ちとなっているデータ（暗号化されて一時的に記憶保持されている以前の出退勤データ）が保存されていないことを確認し（ステップＡ４にて否定判断）、勤怠管理サーバ２にユーザＩＤ、パスワード、出勤時刻記録要求、従業者用端末名称、現在時刻のデータを送信する（ステップＡ６）。
【００５１】
このとき、勤怠管理サーバ２自身、あるいは、勤怠管理サーバ２へのネットワーク経路上に障害があり、正常に出勤時刻記録を行えない場合、勤怠管理サーバ２からの応答がない状態となる（ステップＡ７にて否定判断）。かかる場合には、勤怠管理サーバ２へ送信しようとした出退勤データを、従業者用端末１の記憶装置にあらかじめ保存されている暗号化鍵データ１１を使用して、暗号化処理を実行し（ステップＡ１０）、記憶装置に一時的に保存する（ステップＡ１１）。
【００５２】
一方で、勤怠管理データ２に出退勤データを送信した際に、当該勤怠管理サーバ２から正常な応答を得た場合には（ステップＡ７にて肯定判断、ステップＡ８にて肯定判断）、出退勤データが正常に送信されたとして処理を終了する。なお、その後のステップＡ９については後述する。このとき、勤怠管理サーバ２からの応答が正常でない場合には（ステップＡ８にて否定判断）、もう一度、出勤／退社時刻記録の操作を行う（ステップＡ１に戻る）。
【００５３】
ここで、上述した暗号化されたデータ、すなわち、承認待ちデータが、従業者用端末１の記憶装置に記憶されている場合の動作について説明する。上述したネットワーク障害や、勤怠管理サーバ２の障害が復旧したのち、従業者が退社記録を行おうとする際に、従業者用端末１の従業者に割り当てられたユーザＩＤとパスワードを入力する（ステップＡ１）。そして、従業者用端末１の画面に出勤時刻の記録を行うか退社時刻の記録を行うかの選択を問うメッセージが表示されるので、退社時刻記録を選択する（ステップＡ２）。続いて、従業者用端末１は、当該端末の名称と現在時刻を勤怠管理サーバ３への送信用のデータとして取得する（ステップＡ３）。そして、記憶装置に以前から承認待ちとなっているデータが保存されているので（ステップＡ４にて肯定判断）、当該記憶装置から暗号化された承認待ちデータを読み取り（ステップＡ５）、勤怠管理サーバ３に、ユーザＩＤ、パスワード、退社時刻記録要求、従業者用端末名称、現在時刻といった退社時の出退勤データと、前回送信できなかった暗号化された承認待ちデータを送信する（ステップＡ６）。すると、上述したような障害が復旧しているので、勤務管理サーバ３からは、上記送信したユーザＩＤとパスワードが勤怠管理データベースサーバ３の個人情報データベース３１に保存されている情報と一致したことを告げる応答があり（ステップＡ７及びステップＡ８にて肯定判断）、承認待ちデータを受信した旨の応答もある（ステップＡ９にて肯定判断）。これを受けて、上記ステップＡ５，Ａ６にて送出した承認待ちデータを、自己の記憶装置から削除し（ステップＡ１２）、処理を終了する。
【００５４】
次に、勤怠管理サーバ２の動作を図５を参照して説明する。まず、勤怠管理サーバ２は、従業者用端末１から受信した出退勤データ中のユーザＩＤとパスワードを、勤怠管理データベースサーバ３の個人情報データベース３１の情報と照合する（ステップＢ１，Ｂ２）。そして、勤怠管理サーバ２は、ユーザＩＤとパスワードが正しいものである場合（ステップＢ３にて肯定判断）、ユーザＩＤ、従業者用端末名、出勤時刻を勤怠管理データベースサーバ３の出勤時刻データベース３２に記録する（ステップＢ４にて肯定判断の後、ステップＢ８）。あるいは、退社時刻を退社時刻データベース３３に記録する（ステップＢ４にて否定判断及びステップＢ５にて肯定判断の後、ステップＢ９）。なお、送信されたユーザＩＤ等の照合が一致しない場合（ステップＢ３にて否定判断）、すなわち、データベースサーバ３の個人情報データベースに登録されていない場合には、従業者用端末１にエラーに関するデータを送信する（ステップＢ７）。ここで、上述したように、従業者が従業者用端末１から出勤時刻（或いは退社時刻）の記録要求を行った際に、なんらかの障害により接続を実行できなかった場合には、送信すべき出退勤データの暗号化処理が、従業者用端末１にて行われる。
【００５５】
また、勤怠管理サーバ２は、従業者用端末１から送信されたデータに、承認待ちデータがある旨のデータが含まれていると（ステップＢ６にて肯定判断）、出退勤データが暗号化されたデータを承認待ちデータとして勤怠管理データベースサーバ３の承認待ちデータベース３４に記録する（ステップＢ１０）。なお、このとき、勤怠管理サーバ２は、暗号化された出退勤データ中に含まれる特定のデータから、これを承認待ちデータであると自動的に認識して、承認待ちデータベース３４に記録する機能を有していてもよい。そして、さらに、従業者用端末１から送信されたＩＰアドレスなどの識別データから、当該従業者を識別して従業者毎に区別して承認待ちデータを記録しておいてもよい。
【００５６】
続いて、管理者用端末４及びこれに対する勤怠管理サーバ２の動作を、図６乃至図７を参照して説明する。管理者は、管理者用端末４に管理者用のユーザＩＤとパスワードを入力し（ステップＣ１）、勤怠管理サーバ２に対して承認待ちデータの閲覧要求を行う（ステップＣ２）。すると、勤怠管理サーバ２は、管理者用のユーザＩＤとパスワードを受信し（ステップＤ１）、勤怠管理データベースサーバ２の個人情報データベース３１と照合する（ステップＤ２，Ｄ３）。このとき、管理者用端末４からのユーザＩＤ等が一致しなかった場合には（ステップＤ３にて否定判断）、当該管理者用端末４に対してアクセスはエラーである旨の送信を行う（ステップＤ９）。一方、照合の結果、一致する場合には（ステップＤ３にて肯定判断）、管理者のユーザＩＤに対応する従業者の承認待ちデータ、すなわち、当該管理者が管理する従業者から送信された承認待ちデータをデータベースから読み出すと共に（ステップＤ４）、同じくユーザＩＤに対応する復号化鍵データ、すなわち、当該管理者が管理する従業者の端末に記憶されている暗号化鍵データに対応する復号化鍵データを読み出して、承認待ちデータを復号化する（ステップＤ５）。そして、復号化した出退勤データを管理者用端末４に送信する（ステップＤ６）。
【００５７】
そして、管理者用端末４では、勤怠管理サーバ２からの応答があり（ステップＣ３にて肯定判断）、暗号化が解除された承認待ちデータの受信を受け（ステップＣ４にて肯定判断）、当該承認待ちデータを閲覧する（ステップＣ５）。そして、管理者は、従業者の実際の勤怠状況と照合して間違いなければ、承認待ちデータを承認する旨のデータを管理者端末４に入力し（ステップＣ６）、勤怠管理サーバ２に送信する（ステップＣ７）。
【００５８】
これに応じて、勤怠管理サーバ２は承認する旨のデータを受け取り（ステップＤ７，ステップＤ８にて肯定判断）、勤怠管理データベースサーバ３の出勤時刻データベース３２（或いは退社時刻データベース３３）に承認待ちデータを復号化した状態で記録し（ステップＤ１０にて肯定判断の後にステップＤ１１、あるいは、ステップＤ１０にて否定判断の後にステップＤ１２）、承認待ちデータベース３４から承認待ちデータを削除する（ステップＤ１３）。
【００５９】
本システムは、以上のように動作することにより、勤怠管理システムを構成する勤怠管理サーバ２やネットワークＮ経路上に障害が発生した際も、接続が復旧するまで出退勤データが暗号化されて従業者用端末１に保持されるため、正確な出退勤時刻を記録することができると共に、そのデータが改竄されることを有効に抑制でき、信頼性の高い勤怠管理システムを実現することができる。また、管理者用端末４にデータを送信して、従業者の上司などの管理者の承認を受けることもできるため、より出退勤データの正確性、及び、信頼性が確保される。
【実施例２】
【００６０】
上記実施例１では、管理者用端末４が接続されており、勤怠管理サーバ２が管理者からの承認を受けた出退勤データを記録・管理する例を挙げて説明したが、本願におけるシステムは、これに限定されるものではない。すなわち、管理者用端末４は接続されていなくてもよい。本実施例では、かかる構成の勤怠管理システムについて説明する。
【００６１】
本実施例における勤怠管理システムは、上述した実施例１におけるシステムから管理者用端末４を取り除いた構成であって、当該実施例１のものとほぼ同様の構成である。従って、勤怠管理サーバ２が、従業者用端末１から受信した暗号化された出退勤データを復号化し、そのまま管理者用端末４に送信することなく（管理者から承認を受けることなく）、勤怠管理データベースサーバ３の出勤時刻／退社時刻データベースに登録する、というものである。
【００６２】
このようなシステム構成であっても、従業者用端末１が出退勤の時刻データを含む出退勤データを勤怠管理サーバ２に送信できない場合には、従業者用端末１が時刻データを暗号化して記録保持することとなり、そして、この暗号化を解除する復号化鍵データは勤怠管理サーバ２に記憶されているので、従業者用端末１が出退勤データを保持している間は、従業者は自己の出退勤にかかる時刻データを不正に改竄するなど操作することが不可能となる。その後、勤怠管理サーバとの接続が復旧した後に暗号化した出退勤データを送信することで、これを勤怠管理サーバが受信し、復号化鍵データを用いて出退勤データを復号化し、記録管理することにより、出退勤データのデータの正確性を維持することができ、信頼性の高い勤怠管理を実現することができる。
【産業上の利用可能性】
【００６３】
本発明における勤怠管理システムは、常時会社内でコンピュータ端末を利用して業務を遂行するオペレータ業務などに携わる従業者、もしくはそれに準じる者の勤怠状況の管理に適用でき、産業上利用可能である。そして、これにより、管理コストの削減を図ることができると共に、記録する出退勤データの正確性の向上を図ることができる。
【図面の簡単な説明】
【００６４】
【図１】本発明である勤怠管理システムの構成の概略を示すブロック図である。
【図２】図１に開示した勤怠管理システムの動作の概略を示すシーケンス図である。
【図３】図１に開示した勤怠管理システムの動作の概略を示すシーケンス図である
【図４】図１に開示した従業者用端末の動作を示すフローチャートである。
【図５】図１に開示した勤怠管理サーバの動作を示すフローチャートである。
【図６】図１に開示した管理者用端末の動作を示すフローチャートである。
【図７】図１に開示した勤怠管理サーバの動作を示すフローチャートである。
【符号の説明】
【００６５】
１  従業者用端末
２  勤怠管理サーバ
３  勤怠管理データベースサーバ
４  管理者用端末
１１  暗号化鍵データ
２１  復号化鍵データ
３１  個人情報データベース
３２  出勤時刻データベース
３３  退社時刻データベース
３４  承認待ちデータベース
Ｎ  ネットワーク
【図１】
2005135296.tif 000003
【図２】
2005135296.tif 000004
【図３】
2005135296.tif 000005
【図４】
2005135296.tif 000006
【図５】
2005135296.tif 000007
【図６】
2005135296.tif 000008
【図７】
2005135296.tif 000009